Identyfikator OpenAI na zewnętrznych stronach. Pomiary nie dowodzą łączenia danych z kontem ChatGPT
Na stronach części zewnętrznych witryn przeglądarka może przesyłać ciasteczko powiązane z OpenAI podczas pobierania skryptu reklamowego. Tak wynika z pomiarów opublikowanych na prywatnym blogu przez niezależnego badacza. Choć obserwacja wskazuje na obecność mechanizmu przesyłania identyfikatora między serwisami, przedstawione dane nie dowodzą, że OpenAI łączy tę aktywność z konkretnymi kontami w usłudze ChatGPT.
Z technicznego opisu wynika, że ciasteczko o nazwie __obi jest tworzone na domenie .openai.com i ma roczny okres ważności. Gdy użytkownik odwiedza witrynę korzystającą ze skryptu OpenAI (ładowanego z domeny bzrcdn.openai.com), przeglądarka dołącza ten identyfikator do zapytania sieciowego. Umożliwia to atrybut SameSite=None, pozwalający na wysyłanie pliku cookie w kontekście żądań z innych domen.
Najbardziej charakterystyczną cechą zaobserwowanego mechanizmu jest jego trwałość poza aktywną sesją: w pomiarach badacza identyfikator pozostawał stabilny przez co najmniej 27 dni po wylogowaniu z ChatGPT. Analiza została przeprowadzona w przeglądarce Chrome w systemie Android i objęła 936 pikseli reklamowych na 1029 domenach. Wśród witryn, na których wykryto obecność tego skryptu, autor wymienił między innymi platformę edukacyjną Coursera.
Czego nie wykazały pomiary
Samo przesłanie identyfikatora w żądaniu HTTP pokazuje jedynie, że przeglądarka komunikuje się z infrastrukturą OpenAI z poziomu witryny zewnętrznej. Pomiary nie wykazały, co dzieje się z tymi informacjami po stronie serwerów dostawcy. Autor badania nie zaobserwował powiązania zebranych zdarzeń z profilem użytkownika ChatGPT ani dowodów na to, że chatbot ma dostęp do historii przeglądania stron zewnętrznych.
Przedstawione wnioski opierają się wyłącznie na jednostkowych testach autora, a nie na niezależnym audycie bezpieczeństwa. OpenAI nie odpowiedziało na przesłane przez badacza pytania dotyczące przeznaczenia identyfikatora __obi, zakresu gromadzonych informacji ani sposobu ich przetwarzania.
